Huawei eSpace 8950和7950 安全漏洞

CNNVD-ID编号 CNNVD-201803-304
CVE编号 CVE-2017-17221
发布时间 2018-03-13
更新时间 2018-03-13
漏洞类型 输入验证
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 huawei

漏洞介绍

Huawei eSpace 8950和7950都是中国华为(Huawei)公司的8950和7950系列IP话机产品。

Huawei eSpace 8950 V200R003C00版本、V200R003C30版本和7950 V200R003C30版本中的导入信号音功能存在远程代码执行漏洞,该漏洞源于程序没有充分的检测数据包。远程攻击者可在信号音上传后通过构造并发送数据包利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

参考网址

受影响实体

信息来源